AI Audit Trail & Decision Evidence | Dweve Trace

Uma resposta de IA é apenas uma parte da história. Em termos de observabilidade, os registos documentam eventos; um rastreio segue um pedido ou caso através dos seus spans. O rastreio da Dweve mantém o registo relevante do que aconteceu, que material e regras importaram, quem tinha autoridade, o que pode ser verificado e o que ainda exige julgamento humano.

Um rastreio transforma uma operação assistida por IA num registo que pode circular entre operações, risco, auditoria e a pessoa afetada. Preserva o contexto da decisão sem fingir que integridade, evidência e responsabilização são a mesma afirmação.

O rastreio é o guia de toda a stack para contratos de evidência, proveniência e reprodução. Separa a captura de eventos, a explicação, a linhagem da fonte, as verificações de integridade e a reexecução, e mostra onde cada sistema da Dweve contribui com um registo delimitado em vez de um artefacto de prova universal.

Os registos documentam eventos. Um rastreio mantém a fonte, a regra, o proprietário e o âmbito de reprodução num único registo delimitado que pode ser verificado mais tarde.

Um registo ajuda um operador a ver que algo aconteceu. Uma explicação ajuda uma pessoa a compreender um resultado. Um rastreio transporta as entradas, o estado, as versões, as ações e a evidência relevantes como um registo verificável. Um sistema pode produzir os três, mas respondem a perguntas diferentes.

Os registos são normalmente organizados em torno de eventos do sistema: um pedido chegou, uma ferramenta devolveu, um trabalho falhou. São valiosos para as operações, mas uma pilha de carimbos de tempo não identifica por si só o contrato de decisão nem mostra que evidência apoiou o resultado.

Uma explicação é escrita para a compreensão. Pode resumir por que razão foi escolhida uma via ou nomear as fontes utilizadas. Um rastreio é o registo subjacente que permite a outra pessoa verificar essas afirmações, incluindo as partes que a explicação omite por clareza.

Um rastreio é útil quando o seu limite é visível

A ação ou o resultado que está a ser registado.

Entrada, estado, política e versão relevantes.

A afirmação exata que o registo suporta.

Use o registo que responde à pergunta que tem diante de si

Foi devolvida uma recomendação às 14:32.

Um relato simples diz quais os fatores que importaram.

O estado, a autoridade e a evidência relevantes acompanham o resultado.

A distinção importa mais quando abre o próprio registo

Um rastreio útil é produzido enquanto o trabalho é executado. Regista o estado material que estava disponível na altura, a versão que atuou, a regra ou autoridade em vigor e o resultado que se seguiu. Não é uma história reconstruída mais tarde a partir de um painel e da memória de alguém.

A reconstrução tende a manter o resultado visível e a perder o contexto incómodo: uma recusa, uma fonte alterada, uma aprovação sem resposta, uma resposta de serviço externo ou a versão exata que estava ativa. Esses detalhes são muitas vezes a razão pela qual uma decisão é contestada.

A captura em tempo de execução não significa registar tudo. O registo deve manter o que a sua declaração declarada precisa e nomear o que permanece fora dela. Isso é mais útil do que um fluxo de vigilância exaustivo cujo propósito, proprietário e período de retenção são pouco claros.

Captura o contexto da decisão, não um fluxo de pensamento privado

Entrada, política e autoridade são identificadas.

Ações, verificações e recusas são anexadas.

Saída e âmbito de verificação são selados em conjunto.

A resposta final herda o contexto registado ao seu lado

O conjunto de fontes, a política e a versão ativa são identificados.

Rotas, verificações, recusas e aprovações são adicionadas à medida que acontecem.

Referências de evidência e responsabilidade permanecem anexadas.

Uma vez que o registo existe, a próxima questão é o que ele prova

Uma assinatura pode mostrar quem emitiu um registo e se este mudou. Não pode tornar a decisão registada correta. A evidência pode apoiar uma afirmação, mas ainda pode estar incompleta ou ser contestada. Um bom rasto mantém essas diferenças visíveis em vez de as colapsar num único selo de confiança.

Identidade e integridade respondem se este é o registo que um produtor nomeado emitiu. Não estabelecem que uma fonte era precisa, que a política era justa, que a autoridade era legítima ou que o julgamento final era sólido.

A evidência deve permanecer anexada com a sua origem, versão e discordância. Isso permite que um revisor conteste a afirmação sem atacar primeiro o contentor. O registo pode estar intacto enquanto a decisão ainda é revista, apelada ou rejeitada.

Uma aprovação deve dizer exatamente o que passou

Permanece aberto a contestação e recurso.

Um registo sólido torna a discordância mais fácil de localizar

Uma fonte está incompleta ou desatualizada.

A integridade permanece válida enquanto a decisão é reconsiderada.

Esse limite pertence ao registo que mantém e controla

A pessoa ou organização responsável pelo trabalho deve saber onde o registo vive, quem pode exportá-lo, durante quanto tempo permanece disponível e o que acontece quando o material deve ser restringido ou removido. A portabilidade é uma escolha de governação, não um botão de descarga adicionado no fim.

Uma exportação deve preservar identidades estáveis, versões, referências de evidência e as instruções de verificação necessárias fora da interface original. Se o destinatário receber apenas um ecrã ou um resumo em prosa, as partes mais importantes do registo não foram transmitidas.

A retenção não é igual em todas as camadas. O evento operacional, a evidência a que se refere e o material pessoal que o rodeia podem ter finalidades legais e prazos diferentes. A eliminação, a retificação e a restrição devem deixar um relato inteligível do que mudou.

Um registo sem regras de custódia torna-se outro passivo de dados

Exporte identidades, versões e referências.

Aplique regras de finalidade, acesso e retenção.

Registe restrição, retificação ou expiração.

Cada transferência transporta os mesmos identificadores e limites declarados

Um espaço de trabalho nomeado detém o registo principal.

Identificadores, versões e referências estáveis permanecem anexados.

A finalidade e a data de revisão determinam o que permanece disponível.

Qualquer restrição ou retificação é visível no histórico.

O controlo é mais importante quando duas pessoas leem o registo de forma diferente

Se discordar de uma decisão, o rasto deve ajudar a localizar a diferença. Pode contestar a entrada, a fonte, a regra, a autoridade, a ação ou a interpretação. A máquina pode apresentar o registo. Uma pessoa responsável deve ainda assim ouvir a contestação e decidir o que se segue.

Uma contestação útil identifica o ponto de desacordo em relação a um registo estável: esta fonte estava desatualizada, esta aprovação faltava, esta versão da política não era aplicável ou este resultado não decorre da evidência apresentada. Uma contestação que não identifica nenhum destes pontos é uma opinião sobre a resposta.

O revisor deve poder preservar o registo original, adicionar a contestação e emitir uma correção ou uma decisão superveniente. Substituir o resultado anterior tornaria o recurso mais difícil de compreender e apagaria a razão pela qual o sistema mudou.

O papel humano é decidir o que o registo significa para o processo

A correção adiciona uma nova decisão em vez de apagar a primeira

A sua entrada, fonte, política e resultado permanecem fixados.

Contesta a versão da política e a data da fonte.

Uma nova decisão é adicionada sem apagar a primeira.

Nenhum componente isolado suporta todo este registo por si só

Os produtos Dweve contribuem com diferentes partes da história de evidência. O Loom pode expor um rasto de tecelagem. O Nexus regista trabalho governado e autoridade. O Spindle mantém a proveniência da fonte e o desacordo. O Mesh pode deixar um recibo de execução. O AION verifica famílias de certificados nomeadas. Nenhum destes substitui os outros.

Um registo de fonte não pode provar que o hardware se comportou honestamente. Um recibo de execução não pode provar que uma política foi justa. Um certificado de raciocínio não pode reproduzir um produtor externo que não capturou. Manter as camadas separadas torna cada promessa mais fácil de verificar. Colapsá-las numa única afirmação é o que torna um registo ilegível mais tarde.

O produto que utiliza determina quais registos existem e qual contrato de reprodução se aplica. Peça o registo ligado ao fluxo de trabalho real, o seu formato de exportação, a sua regra de retenção e o processo de verificação ou revisão que compreende esse registo. Dois produtos podem conter registos diferentes para um fluxo de trabalho, por isso pergunte qual.

Registos diferentes respondem a perguntas diferentes

Nenhum artefacto universal está implícito

Objetivos, ações, aprovações e responsáveis.

Carga de trabalho, nós, recursos e identidade de saída.

Comece pela decisão, depois siga os registos que ela realmente produziu

Uma pergunta torna-se trabalho governado

O Loom expõe a tecelagem; o Nexus regista autoridade e aprovações.